Nginx 解决被恶意解析域名到自己服务器的 IP
目的有两个、1、禁止通过IP访问我的网站。2、禁止通过其他域名访问我的网站。从而解决被其他人恶意解析域名到自己的的服务器 IP
什么是服务器IP被别人恶意解析域名
恶意解析域名是指非站长通过将域名A记录直接解析站长服务器的IP地址，从而得到一个在访问者眼中完全相同网站，这样会造成搜索引擎收录非站长的域名。
域名被恶意解析的危害
可能你感觉并不需要介意通过别人的域名访问到您的网站，但是
- 这个域名是未备案域名呢，你是备案域名，机房和网监可没法区分这是不是你故意的，将来封IP、拔线，罚款都需要站长自己承担了。
-
这个域名是不友善的域名，比如曾经指向非法网站，就容易引发搜索引擎，浏览器，其他安全软件的惩罚，连带IP受到牵连。
-
域名本身确实没什么问题，但是使用非绑定域名，是一些广告联盟或者收费软件（比如一些博客主题，安全插件，功能性扩展等）所禁止的事项，会导致站点授权被封杀。
Nginx解决域名被人恶意解析
- 在Nginx配置文件的server项内增加一个，非指定域名访问跳转到域名页或者直接回报403的配置，（记得把自己同服务器上的所有网站域名都加进去）
server
{
listen 80 XXXXXXXXXXX;
listen 443 XXXXXXXXXX;
server_name XXXXXXXXXXX;
index XXXXXXXXXXX;
root XXXXXXX;
#一般将下方代码按自己需求修改后，插入在你网站上边这一坨配置的后面就行
#非指定域名访问回报444开始
if ($host !~* '^((www|img|pic|api)\.)?tjsky\.net$') {
return 444;
}
#非指定域名访问回报444结束
#你网站的其他配置
}
这个是什么意思呢？就是如果访问方提交的host不匹配后面的正则，既不是tjsky.net，也不是www、img、pic、api等子域时，则 Nginx 会阻断连接，也不作任何回复，相当于对方访问了一个完全不存在的网站。对于恶意扫描和恶意自动化爬虫，444可以显著减少他们的回访率。
- 注意：HTTP 444 并不是一个标准的 HTTP status code ，而是Nginx自己设立的状态码。
- 据说是当恶意提交的页面已经被搜索引擎索引后，对正常的搜索引擎爬虫，这个时候执行地址屏蔽，大量回报 403 比大量回报 444 直接不回复要对SEO要相对友好一点，搜索引擎会认为这只是特定页面问题，而不是整站的问题。所以可以把前边的 444 改成 403 。
- 一般做完上一步等着就好了，搜索引擎，浏览器，安全软件等发现这个域名一直无响应或者403后自然会解决这个域名。如果你想更快速的结局问题，可以向搜索引擎提交死链，向安全软件提交网站已经修复等。加快消除恶意域名在网络上对自己网站的影响。
XY
2023-08-11 17:24
其实还有一个默认站点的功能, 通常来说是配置文件内第一个 server 块, 也可以用 default_server 显式指定, 当请求的域名或者 IP 是所有 server 都不能匹配时就会返回这个站点.
另外个人感觉这样分离更好, HTTP 现在应该是没人用了, 也不利于 SEO.
# 强制 HTTPSserver {
listen 80 default_server;
server_name _;
return 301 https://$host$request_uri;
}
# 非法主机名 403
server {
listen 443 ssl default_server;
server_name _;
return 403;
}
去年夏天
2023-08-12 09:27
嗯，这样也可以，不过直接对IP访问的一般都不会是活人，而这些扫描器，回报任何状态无论是301，还是403，都会让对方知道这个IP是活的从而进一步扫描试探，纯IP访问还是直接444断开连接为好。
林师傅
2023-08-10 19:12
音乐下载怎么打不开，被充值了吗？大神能给个能转换mp3音乐的链接吗？
去年夏天
2023-08-11 10:11
因为不想被网易叫去喝茶
w4j1e
2023-08-04 13:22
之前刚接触 nginx 的时候有朋友教过我，但是自从我对恶意请求直接返回 444 之后就尝到了甜头，所以返回 444 可以一定程度上减少恶意的解析和请求，在应对恶意爬虫的时候好像更有效。
403 禁止，但是机器知道这台服务器是活的，返回 444 久了就不再请求了。
去年夏天
2023-08-04 14:18
是的，对于恶意爬虫最好返回444，之前为此还写过文。被恶意爬虫爬的时候发现只有返回444，他们才会停止爬取，
据说是当恶意提交的页面已经被正常索引后，对正常搜索引擎爬虫，这个时候执行屏蔽清除，大量回报403比大量回报444要对SEO要相对友好一点。
你说的很有道理，如果本来就不存在异常抓取，不如直接返回444，让扫描和爬虫认为这个IP是废的更好。这就改一下教程~